XX超融合解决方案建议书

XX超融合解决方案 31.1.传统架构面临的问题 3（1）架构复杂，管理困难，策略分散 4（2）集中式存储扩展性差，造成了存储割裂及竖井化 4 5（4）业务部署速度缓慢 51.2.超融合产生背景 51.3.项目现状分析 6 72.XX超融合解决方案 92.1.项目方案建设思路 92.2.设计原则 2.3.超融合方案拓扑架构 2.4.超融合解决方案 2.4.1.六大软件能力的管理融合 2.4.2.存储虚拟化 2.4.5.管理平台 3.XX超融合解决方案价值 3.1.基础架构简化 3.3.提高运营效率 3.4.横向线性扩展能力 3.5.业务连续性 3.6.数据可靠性 403.7.立体化安全体系架构 414.XXXX超融合解决方案优势 414.1.融合至简 41 414.3.一键上云 42传统存储根据机头控制器的能力分为高中低三档存储，低端存储通常支持端存储通常支持5000块硬盘左右扩展能力。集中式存储扩展性受限，低端存储依赖于硬件提供的RAS（ReliabilityAvailabilityandServiceability，可格局。而任何一项变革性的架构无不来自于两个方面的驱动力：（2）随着业务规模扩大，越来越多的虚拟机、越来越多的数据，对集中式拟化计算外，还有能力同时运行分布式存储软件。XXXXX随着信息化建设的不断深入、业务系统的不断上线，一方面提供信一样，去分配存储资源。整个数据中心运维的敏捷性、灵活性都因此受限。XXXXXXXXXX建设超融合对系统要求如下:求IT基础设施是由上层应用的发展决定，现在云计算以及虚拟化技术已经深HCI超融合是实现“软件定义数据中心”的终极技术途径。HCI类似Google、Facebook等互联网数据中心的大规模基础下表列举了使用超融合架构（计算+存储）和传统数据中心三层架构（服务超融合架构传统数据中心基础架构超融合架构传统数据中心基础架构随着访问集中存储的服务器越来越多，性可以简单的在集群中增加节点以扩由于架构限制，无法实现横向扩展展集群规模和性能可以通过三副本的方式容忍最多两据重建速度快，性能几乎不受影响传统数据中心基础架构通过raid技术实现高可用性，但面对硬件故障时，性能下降严重。需要准备大量安装实施前的信息收集和整理工作，并且由专人进行安装部署，最少使用传统架构：8台服务器平均每台服务XX超融合架构解决方案软件架构主要包含服务器虚拟化、存储虚拟化、网网络规划端口类型组网建议端口数量承载数据网络规划端口类型组网建议端口数量承载数据计算虚拟化与分布式存储数据交互、网数据副本复制、硬盘或节点故障时数独立组网，建议双链路主机及虚拟机软件管理报文（包括独立组网，建议双链路独立组网，建议双链路独立组网，建议双链路2222管理、集群文件系统、虚拟网络策略管理等。在虚拟化HypervisXXvMotion能在实现零停机和服务连续可用的情况下将正在运行的虚拟机从一台靠性，从而为用户提供一个经济、有效、适用于所有应用的高可靠性解决方案。XXXX容灾解决方案可以实现多种故障恢复场景，包括和内存以及热添加/热扩展虚拟磁盘，从而实现虚拟机资在利用率较低的时段，最多可使数据中心日常的电力），业务负载监控模块业务负载监控模块业务负载分发模块（负载均衡硬件或软件）业务资源调度与展示层（H3CUISManager）虚拟资源层应用程序应用程序操作系统操作系统虚拟化内核系统（H3CCASCVK）物理资源层应用程序操作系统操作系统应用程序操作系统操作系统应用程序操作系统操作系统应用程序操作系统操作系统应用程序应用程序应用程序应用程序XXXXXX分布式存储系统通过领先的分布式架构，极易维护的管理平台，全OSD：Object-basedStorageDevice的元数据。总之，可以认为Monitor持有存储集群的一些控制信息，并且这些行组织和位置映射。这样便在object和osd之间提供一个中间映射层，即这个映射比较简单，就是将用户要操作的file，映射为XXXX能够处理的3，存储体动态变化时数据重分布时引入的数据迁移量达到最优或者次优4，可以基于指定的策略放置副本:用于故障域隔离或其它要求5，在存储体引入权“weight”的概念,以便对磁盘（2）设置监控报警系统，发生故障时能快速界定问题、排查故障。（4）允许用户定制数据分布策略，方便地进行故障域隔离，以及对数据存节点。一方面，这些节点既可以部署在单独的物理服务器上，也可以部署在和证对象存储网关的性能，需要部署过个RGW（Client）节点。4、高可靠性我们知道，对一般的电子元件来说，其寿命一般符合指数分布。实践表明，块、对象、文件等多种不同的接口，故而XXXX也可以对用户提供不理和运维难题，并且帮助数据中心操作员将敏捷性和经济性提高若干数量级。XX网络虚拟化，在虚拟机和物理网络之间，提供了一整套完整的逻辑网络XXXX超融合产品的安全防护体系架构从数据安全、管理安全、安全监控和第三方安全监管平台第三方安全监管平台数据安全用户帐号安全策略业务层安全无代理防病毒引擎数据层安全涉密系统分级保护多租户安全隔离虚拟机备份管理细粒度资源权限内核层安全虚拟资源安全隔离安全和可信区域存储级别容灾备份虚拟机磁盘加密资源残留信息安全WebServic口三员分立管理模式虚拟化访问安全高强度身份认证系统启动自安全云安全自助交付系统操作日志系统运行日志WebService化系统自身完整性问题需要解决的是虚拟化系统遭受攻击和破坏的情况下的自修复问题，虚拟资源的安全隔离问题需要解决的是多个虚拟机共享底层硬件资源时的安全隔离问题，虚拟化系统漏洞防护问题则是持续解决软件或服务自身的代码缺陷问题。可以解决内存数据和磁盘数据在虚拟机关闭或销毁后的残留信息导致的信息泄统环境产生的告警消息和日志消息必须能够以标准化的方式或企业私有化的方式发送给安全监管平台，这就要求超融合系统必须公开RESTAPI接口和Web互联网化的用户自助服务流程关键性能指标大屏监控全融合管理电信级高性能虚拟交换网络电信级虚拟化高可靠性合规化安全（2U高密刀片）至简式交付实验室预优化预验证客户按需选配硬件组件物理融合存储融合一键超融合环境自动巡检供应链按需集成安装所画即所得业务编排软硬件一体化交付节约了设备上线的速度以及管理员的工作量。态数据中心，即将计算、网络和存储资源的配置与设备解关联，统一存放于XX云业务自助服务管理为用户提供了一个安全的、多租户的、可自助服务的为用户提供这些消费单元以及其它包括虚拟机和操作系统镜像等在内的基础架能。云主机根据业务系统的负载量可提供不同的配置模板，如基础型云主机（1组与VM虚拟机端口相关联，该安全组内的规则会对进出多租户特性有效隔离租户资源数据，将一部分资源的管理功能下放给各自的租户，由租户的管理员对租户内的资源进行自管理。几乎所有的云平台需求都涉及用户和组织关系，这里牵涉到适应不同版块租户不同的定制需求。XXManager支持定制多级组织嵌套，每级组织都会划分自己的资源（CPU、提供了多种用户的角色，功能视角也不同。例如，运维管理人员专注于对池化资源的部署分发、服务编排、应用监控，定制流程和计费模板。领导或者IT主管作为私有云的管理员，关注云容量的规划、服务的质量评价、服务的申请、流程审批、工单问答以及实时账单等。用户通过网络进行二层隔离，每个网络都设定了V(x)LAN标识和IP地址池规划。用户可以使用多个网络以支持不同场景的业务和隔离需求。资源审批是云平台中最常见的流程，同时也是个性化最强的业务，需要让XXManager服务申请的审批能适应不同部门的需要。智能SOM服务流程管理工具将审批定义为包含多个有序任务的流。可以定制不同的流程模板，模板支持多级审批，可以定制个性化的审批页面，最大程度满足用户的定制化需求。用户可以将模板与对应的审批流程绑定，不同的审批可以绑定不同的定制流程。支持与邮件系统对接，通过邮件方式给与组织管理和云管理进行云服务目录申请。对于总部-分支机构场景，如上下级政府、连锁企业等，如何对所有的分支加快新服务器和应用的部署，大大降低服务XX超融合架构天然具有极好的横向扩展能力，扩展起来非常简单，只XXXX虚拟化平